セキュリティ上の「害悪」PPAP、それでもやめられない感情的な理由とは？

ようこそゲストさん

ビジネス+ITを始める

フォローの多い人気のタグ
人気のタグ一覧へ
注目のイベント・セミナー
イベント・セミナー一覧へ

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

ありがとうございます！
いいね！した記事一覧をみる

会員になると、いいね！でマイページに保存できます。

「PPAP」は、パスワード付きzipファイルをメールで送信し、パスワードを別メールで送付するファイル共有方法である。長い間多くの企業で採用されてきたが、セキュリティの脆弱性から政府機関が廃止を宣言するなど、脱PPAPの動きが進んでいる。しかし、いまだPPAPに依存している企業は多い。なぜPPAPをやめられないのか？サイバーセキュリティに精通し、警察各所でセキュリティアドバイザーを務める立命館大学上原哲太郎教授に話を聞いた。

政府の廃止宣言もいまだ採用されているPPAP

　PPAPは日本において広く普及したファイル送付の方式だ。パスワードを後送するのは、添付ファイルのセキュリティを高めるためだが、暗号化されたファイルとパスワードが同一の経路で送られるため、悪意のある第三者がどちらの通信も傍受していればメール内容を盗聴されてしまう危険性がある。そのため、昨今ではPPAPのリスクは高く、セキュリティの有効性は低いという見解が一般的になっている。

　2020年11月には、政府機関がPPAPを廃止することを発表し、それに伴い大手企業でも廃止を進める企業が増えた。しかし、いまだにPPAPを採用し続けている企業は非常に多い。また、脱PPAPを目指した安全なファイル共有の製品は市場に多く存在するものの、定番の地位を得たものがあるとは言い難い状況だ。

　もともとPPAPが始まったのは、機密性のあるデータは暗号化して送らなければならないというポリシーを持った組織が多かったからだ。しかし、パスワードを送る手段として、他の手段だと手間がかかるという理由で、メールで送ることが一般化してしまった。立命館大学情報理工学部教授の上原哲太郎氏は次のように分析する。

「たとえば、個人情報の入ったExcelファイルにパスワードをつけて送るときに、パスワードを伝える方法はいろいろあるはずなのに、楽だし他の企業もそうしているからとメールで送っているケースが多いと思います。このようにしてPPAPが進んできたと考えられます」（上原氏）

　政府機関が廃止を宣言するまでとなったPPAPだが、なぜ多くの企業は「いまだにやめられない」のだろうか。次章以降では、メールセキュリティの現状やPPAPが禁止された理由、安全な代替ソリューションについて上原氏が解説する。

この記事の続き＞＞

・メールの送受信の“安全性が低い”はもう古い？

・なぜやめられない？PPAPはセキュリティ上の「害悪」

・メールに縛られない安全かつ効率的なソリューションとは